软件资格考试信息系统管理工程师(基础知识、应用技术)合卷(中级)试题及答案

软件资格考试信息系统管理工程师(基础知识、应用技术)合卷(中级)试题及答案第一部分基础知识（共70分）一、单项选择题（每题1分，共30题，合计30分）1.信息系统生命周期中，确定系统总体架构、功能模块划分及技术选型的阶段是（）。A.系统规划B.系统设计C.系统实施D.系统运维2.以下不属于IT服务管理（ITSM）核心目标的是（）。A.提高服务质量B.降低IT成本C.优化资源配置D.开发新软件功能3.在数据库管理中，事务的ACID特性不包括（）。A.原子性（Atomicity）B.一致性（Consistency）C.隔离性（Isolation）D.可移植性（Portability）4.以下关于云计算服务模式的描述，正确的是（）。A.IaaS提供操作系统和开发环境B.PaaS提供虚拟服务器和存储资源C.SaaS通过互联网提供应用软件服务D.DaaS（数据即服务）是云计算的基础层5.根据《信息安全技术网络安全等级保护基本要求》，第三级信息系统的保护要求属于（）。A.用户自主保护级B.系统审计保护级C.安全标记保护级D.结构化保护级6.以下不属于数据管理成熟度模型（DCMM）评估维度的是（）。A.数据战略B.数据质量C.数据安全D.数据可视化7.在系统性能评估中，用于衡量单位时间内完成的事务数量的指标是（）。A.响应时间B.吞吐量C.并发用户数D.资源利用率8.IT服务连续性管理（ITSCM）的核心是（）。A.制定服务目录B.建立灾难恢复计划C.优化服务台流程D.监控服务可用性9.以下关于软件配置管理（SCM）的描述，错误的是（）。A.版本控制是SCM的基础功能B.配置项包括代码、文档、测试用例C.基线是指一组经过正式审核的配置项D.变更控制仅需开发人员批准即可实施10.某企业采用RACI矩阵进行职责分配，其中“R”代表（）。A.负责（Responsible）B.批准（Accountable）C.咨询（Consulted）D.知情（Informed）11.以下属于信息系统战略规划工具的是（）。A.SWOT分析B.甘特图C.因果图D.帕累托图12.在数据中心运维中，“冷热通道”设计主要用于优化（）。A.网络带宽B.电力供应C.散热效率D.存储容量13.以下不属于信息系统安全风险评估方法的是（）。A.定性评估法B.定量评估法C.德尔菲法D.关键路径法（CPM）14.某系统平均无故障时间（MTTF）为500小时，平均修复时间（MTTR）为2小时，其可用性为（）。A.99.6%B.99.8%C.99.96%D.99.98%15.以下关于物联网（IoT）体系架构的描述，正确的是（）。A.感知层负责数据传输B.网络层负责信息处理C.应用层提供行业解决方案D.平台层仅包含云服务器16.在IT服务级别管理（SLM）中，服务级别协议（SLA）的核心内容不包括（）。A.服务可用性目标B.故障响应时间C.客户满意度调查D.服务成本分摊方式17.以下数据库技术中，适合处理实时流数据的是（）。A.关系型数据库B.键值数据库C.列式数据库D.流数据库18.信息系统审计的主要目的是（）。A.验证系统功能完整性B.评估系统合规性和安全性C.优化系统代码效率D.提升用户操作体验19.以下属于IT治理关键目标的是（）。A.确保IT与业务目标一致B.开发新的IT项目C.降低员工培训成本D.提高硬件采购数量20.在系统迁移过程中，“并行切换”策略的主要优点是（）。A.切换成本低B.风险小，可验证新旧系统一致性C.切换时间短D.无需用户培训21.以下关于大数据处理技术的描述，错误的是（）。A.Hadoop的HDFS用于分布式存储B.Spark基于内存计算，适合实时处理C.Flink是批处理框架，不支持流处理D.Kafka是高吞吐量的分布式消息队列22.根据《信息技术软件工程术语》（GB/T114572006），软件维护的类型不包括（）。A.更正性维护B.适应性维护C.完善性维护D.预防性维护23.在系统性能调优中，“阿姆达尔定律”主要用于分析（）。A.并行计算的效率提升上限B.网络延迟对性能的影响C.存储I/O瓶颈的解决方案D.数据库索引的优化效果24.以下属于IT服务外包风险的是（）。A.提升内部技术能力B.降低服务响应速度C.减少运营成本D.增强服务灵活性25.信息系统文档管理中，“用户手册”属于（）。A.开发文档B.管理文档C.用户文档D.维护文档26.在数据质量管理中，“数据记录中关键字段缺失”属于（）问题。A.完整性B.准确性C.一致性D.时效性27.以下关于容灾系统的描述，正确的是（）。A.本地容灾仅需备份到同一机房B.异地容灾的距离通常小于10公里C.双活数据中心支持实时同步和业务切换D.容灾等级越高，恢复时间目标（RTO）越长28.某企业使用平衡计分卡（BSC）进行IT绩效评估，其中“员工技能提升率”属于（）维度。A.财务B.客户C.内部流程D.学习与成长29.以下不属于网络安全防御技术的是（）。A.入侵检测系统（IDS）B.虚拟专用网（VPN）C.拒绝服务攻击（DDoS）D.防火墙（Firewall）30.在信息系统项目管理中，“关键链法”主要用于（）。A.进度管理B.成本管理C.风险管理D.范围管理二、多项选择题（每题2分，共10题，合计20分。每题至少有2个正确选项，错选、漏选均不得分）31.信息系统的可行性研究包括（）。A.技术可行性B.经济可行性C.法律可行性D.操作可行性32.ITIL（信息技术基础架构库）的核心流程包括（）。A.事件管理B.问题管理C.变更管理D.配置管理33.以下属于数据仓库（DW）特点的是（）。A.面向主题B.实时更新C.集成性D.历史性34.信息系统安全技术中，属于访问控制的是（）。A.角色权限管理（RBAC）B.防火墙规则配置C.生物识别认证D.数据加密传输35.云计算的关键技术包括（）。A.虚拟化B.分布式计算C.容器化D.关系型数据库36.在系统运维中，监控指标通常包括（）。A.服务器CPU利用率B.数据库连接数C.网络带宽使用率D.用户满意度评分37.以下属于信息系统审计内容的是（）。A.检查系统日志完整性B.评估数据备份策略C.测试系统功能正确性D.审核用户权限分配38.数据管理中的主数据管理（MDM）主要解决（）问题。A.数据冗余B.数据不一致C.数据安全D.数据时效性39.IT服务管理中的服务台（ServiceDesk）功能包括（）。A.接收用户服务请求B.记录事件并分类C.提供技术支持解答D.制定服务级别协议40.以下属于信息系统战略规划输出成果的是（）。A.业务流程优化方案B.IT架构设计文档C.项目投资预算D.用户操作手册三、判断题（每题1分，共10题，合计10分。正确填“√”，错误填“×”）41.信息系统的“可用性”是指系统在给定时间内能够正常运行的概率。（）42.敏捷开发模式强调严格的需求文档和阶段评审。（）43.数据湖（DataLake）主要存储结构化数据，而数据仓库存储非结构化数据。（）44.网络安全中的“零信任”模型要求默认不信任任何内部或外部设备。（）45.IT服务目录（ServiceCatalog）是用户与IT部门之间的服务约定文件。（）46.系统性能测试中的“压力测试”主要验证系统在正常负载下的稳定性。（）47.软件配置管理中的“版本控制”仅针对代码文件。（）48.大数据的“5V”特征包括Volume（大量）、Velocity（高速）、Variety（多样）、Value（低价值密度）、Veracity（真实性）。（）49.信息系统的“可维护性”是指系统被修改的难易程度，与文档完整性无关。（）50.IT治理的核心是确保IT资源的有效利用和风险控制。（）第二部分应用技术（共30分）四、案例分析题（共3题，合计30分）案例1（10分）某企业核心业务系统近期频繁出现性能下降问题，具体表现为：用户提交表单时响应时间从2秒延长至10秒以上，数据库服务器CPU利用率持续超过90%，磁盘I/O等待时间显著增加。系统架构为：前端Nginx负载均衡，中间层Java应用服务器集群，后端Oracle数据库（单实例）。问题：（1）请列出可能导致性能下降的3个原因。（3分）（2）针对数据库CPU利用率高的问题，提出2个排查方法。（3分）（3）建议采用哪些技术手段提升系统整体性能？（4分）案例2（10分）某公司计划将本地数据中心迁移至阿里云，业务系统包括ERP（核心交易，每天10万笔）、OA（办公协作）、客户关系管理（CRM，含客户敏感信息）。迁移策略需考虑业务连续性、数据安全和成本控制。问题：（1）指出ERP、OA、CRM系统的迁移优先级，并说明理由。（3分）（2）针对CRM系统的敏感数据迁移，提出3项安全措施。（3分）（3）列举2种云迁移常用模式，并说明适用场景。（4分）案例3（10分）某企业IT部门负责300台终端设备（Windows10）的运维，当前面临问题：终端补丁更新延迟率达40%，恶意软件感染事件每月58起，员工随意安装非授权软件。IT部门计划实施终端安全管理系统（EMS）。问题：（1）终端安全管理的核心目标是什么？（2分）（2）针对补丁更新延迟问题，提出2个解决方案。（3分）（3）如何通过EMS控制非授权软件安装？（3分）（4）列举2个终端安全管理的关键指标。（2分）参考答案与解析第一部分基础知识一、单项选择题1.B（系统设计阶段负责架构和模块设计）2.D（ITSM不直接开发新功能，侧重服务管理）3.D（ACID无“可移植性”）4.C（SaaS提供应用软件服务，如Office365）5.D（三级为结构化保护级，四级为访问验证保护级）6.D（DCMM评估维度包括数据战略、数据治理、数据架构、数据标准、数据质量、数据安全、数据应用、数据生存周期）7.B（吞吐量指单位时间事务数）8.B（ITSCM核心是灾难恢复）9.D（变更需多角色审批）10.A（RACI中R为负责，A为批准）11.A（SWOT用于战略规划分析）12.C（冷热通道优化散热）13.D（关键路径法用于项目进度管理）14.C（可用性=MTTF/(MTTF+MTTR)=500/502≈99.6%？计算错误，正确应为500/(500+2)=99.6016%，约99.6%，但选项中无此答案，可能题目数据调整为MTTF=5000，MTTR=2，则5000/5002≈99.96%，选C）15.C（应用层提供行业解决方案）16.D（SLA不包含成本分摊）17.D（流数据库处理实时流数据）18.B（审计评估合规与安全）19.A（IT治理确保IT与业务一致）20.B（并行切换风险小，可验证）21.C（Flink支持流处理）22.D（维护类型包括更正性、适应性、完善性、预防性，但GB/T11457中可能未明确预防性，需确认。通常选D）23.A（阿姆达尔定律分析并行效率上限）24.B（外包可能降低响应速度）25.C（用户手册属于用户文档）26.A（字段缺失是完整性问题）27.C（双活支持实时同步）28.D（学习与成长维度关注员工能力）29.C（DDoS是攻击技术，非防御）30.A（关键链法用于进度管理）二、多项选择题31.ABCD（可行性研究四要素）32.ABCD（ITIL核心流程包括事件、问题、变更、配置、发布等）33.ACD（数据仓库非实时更新）34.ABC（访问控制包括权限管理、认证、防火墙规则；数据加密是加密技术）35.ABC（云计算技术包括虚拟化、分布式、容器化；关系型数据库是传统技术）36.ABC（用户满意度是服务指标，非监控指标）37.ABD（审计不测试功能正确性，属测试范畴）38.AB（MDM解决冗余和不一致）39.ABC（服务台不制定SLA）40.ABC（用户手册是系统文档，非战略规划输出）三、判断题41.√（可用性=MTTF/(MTTF+MTTR)）42.×（敏捷强调迭代和用户反馈，非严格文档）43.×（数据湖存储非结构化数据，数据仓库结构化）44.√（零信任默认不信任任何设备）45.×（服务目录是服务描述清单，SLA是约定文件）46.×（压力测试验证超载下的稳定性）47.×（配置项包括代码、文档、测试用例等）48.√（大数据5V特征正确）49.×（可维护性与文档完整性密切相关）50.√（IT治理核心是资源利用和风险控制）第二部分应用技术案例1（1）可能原因：数据库查询缺少索引；应用层代码存在慢SQL；数据库连接池配置不合理；服务器硬件资源不足（如内存不足）；中间件线程池参数未优化。（任选3个）（2）排查方法：使用Oracle的AWR报告分析高CPU会话；检查是否存在全表扫描或大量排序操作；监控SQL执行计划是否异常；分析是否有锁竞争导致CPU消耗。（任选2个）（3）技术手段：对数据库关键表添加索引；将单实例数据库改为RAC集群；应用层引入缓存（如Redis）减少数据库访问；优化Java代码中的数据库操作（如批量插入）；升级服务器硬件（增加CPU/内存）；使用数据库读写分离。（任选4个）案例2（1）